Caso de éxito
Incluso las pequeñas empresas son vulnerables a los ataques de suplantación.
Centro de periodismo sudafricano
Las PYME en alto riesgo de ciberamenazas
Las pequeñas y medianas empresas (PYME) están en mayor riesgo de ciberataques de lo que creen. Sorprendentemente, solo el 36% de las PYME prioriza el riesgo cibernético, a pesar de que los ciberdelincuentes utilizan técnicas cada vez más sofisticadas para suplantar a su personal.
El fraude por suplantación de identidad se dirige a los empleados de una empresa, utilizando ingeniería social para engañarlos y hacer que incumplan las políticas de seguridad estándar y concedan acceso a datos o fondos sensibles. De hecho, investigaciones muestran que un asombroso 79% de las PYME afirma que el ransomware se liberó como resultado de un ataque de ingeniería social. Una vez que una empresa se ve comprometida, los ciberdelincuentes pueden llevar a cabo nuevas brechas, como propagar virus o acceder a datos personales. Es fundamental que las PYME comprendan la gravedad de este tipo de ciberamenazas y tomen medidas para proteger sus negocios.
El desafío del cliente
MediaWeb Group es una agencia integral de marketing y narrativa digital que presta servicios a IronTree, socio de Sendmarc. En los últimos dos años, han desarrollado una comprensión integral del conjunto de soluciones de IronTree. MediaWeb Group cuenta con copias de seguridad en línea y fuera de línea, y utiliza varias medidas y soluciones de ciberseguridad. Sin embargo, la suplantación de correo no era algo que consideraran un problema urgente, ya que les parecía poco probable dado su tamaño: ¿por qué alguien suplantaría a una pequeña agencia de marketing?
MediaWeb explica: «Uno de los desafíos que compartimos repetidamente con nuestros clientes es que 'nunca crees que te va a pasar a ti'». En el caso de MediaWeb, esto fue completamente cierto. «Aunque contamos con varias medidas de ciberseguridad y respaldo, y a pesar de que en la bandeja de entrada diaria se ven intentos de suplantación de correo, uno nunca siente que va a ser víctima de spoofing justo delante de sus narices».
«Ayudamos a promocionar la gira nacional de IronTree en 2022 y asistimos a los eventos para grabar videos de casos de éxito y contar su historia. Al asistir a una sesión donde Sendmarc explicó los beneficios y las capacidades técnicas de su software de protección contra la suplantación de correo, quedamos impresionados, pero no actuamos», agregaron.
«Eso fue hasta que los ciberdelincuentes llamaron a la puerta y suplantaron nuestro correo. Lo primero que hicimos fue llamar a IronTree, ya que su suite SecureIT ofrece, entre otras cosas, Sendmarc. Con tecnología inteligente, además de reportes de gestión sencillos para prevenir por completo la suplantación de correo (o ataques de spoofing), la misma oferta está disponible para organizaciones de todos los tamaños. La respuesta de IronTree y Sendmarc fue literalmente inmediata. A menudo compartimos esto sobre ellos, esta vez lo vimos de primera mano».
¿Qué pasó después?
«IronTree y Sendmarc organizaron inmediatamente una llamada por Teams, explicaron claramente cómo funciona la solución e iniciaron el proceso de incorporación. Nos guiaron a través de las etapas que atravesaríamos, cómo estaríamos protegidos y el cronograma. Explicaron los costos desde el inicio hasta la ejecución, la seguridad de nuestras cuentas, y nos llevaron con éxito a una posición segura y protegida, logrando una puntuación de cinco sobre cinco en Sendmarc (https://irontree.sendmarc.com). A lo largo de este proceso, tuvimos comunicación constante con el equipo de IronTree y Sendmarc, hasta que quedamos totalmente protegidos».
Requisitos de MediaWeb
Prevenir la suplantación
Proteger la identidad de MediaWeb y su personal, impidiendo que los estafadores exploten el nombre de su marca y de sus empleados con fines ilegales.
Proteger a las partes interesadas
Garantizar que todos los destinatarios de correos desde direcciones de MediaWeb, incluidos clientes, socios, empleados y proveedores, tengan la total certeza de que los correos son legítimos.
Proteger la reputación
Mantener de forma continua el más alto nivel de seguridad del correo electrónico para preservar la confianza en nuestra marca.
Solución técnica
Se implementó DMARC, y el cliente ahora cumple totalmente con la norma y está protegido.
Lo que dijo el cliente:
«Hay dos cosas que podemos elogiar de este proceso: la primera es el nivel de colaboración y trabajo en equipo de IronTree y Sendmarc para resolver la grave preocupación de un cliente. Y la segunda, que IronTree se mantuvo en contacto constante con nosotros para garantizar que se completaran todas las acciones y se lograra nuestro objetivo, en nuestro caso, la seguridad de nuestra empresa y de nuestros clientes.
Somos una agencia pequeña, pero me estremece pensar en el estrés que esto podría causar a marcas mucho más grandes que la nuestra.
La tranquilidad que obtenemos al contar con la protección de DMARC es incalculable. Solo saber que MediaWeb Group ahora utiliza tecnología y proveedores de servicios de primer nivel para gestionar el riesgo continuo. Lo que hemos aprendido es que cada empresa necesita mantenerse a la vanguardia del riesgo, porque este nunca deja de evolucionar. Se tiene muy poca idea de todos los intentos que se realizan diariamente. Debo admitir que hemos visto de primera mano cómo se pueden ignorar los peligros hasta que llegan a la puerta».
– MediaWeb
Resultados obtenidos con las soluciones de Sendmarc
- Se identificaron y bloquearon todos los correos electrónicos ilegítimos
- La reputación de MediaWeb ahora está protegida, ya que los estafadores no pueden suplantar su dominio
- Visibilidad e información completas sobre el uso del dominio de MediaWeb
- Se detuvieron más de 100 intentos de suplantación desde ubicaciones de todo el mundo
- La identidad de MediaWeb solo puede ser utilizada por remitentes legítimos y autorizados
- Los clientes y proveedores están protegidos de los estafadores que se hacen pasar por MediaWeb
